Stanfromireland

يمكن أن تؤدي الحجة المصممة خصيصًا التي يتم تمريرها إلى الدالة `idna.encode()` إلى استهلاك موارد النظام بشكل كبير، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة». يحدث هذا لأن الحمولات التي تحتوي على أحرف معينة، مثل `”u0660“ * N` أو `”u30fb“ * N + ”u6f22“`، تستخدم الدالة `valid contexto()` قبل حدوث رفض الطول. وعندما تكون قيم `N` عالية، يزداد وقت المعالجة بشكل كبير.

لم تقم الدالة `pkgutil.get data()` بالتحقق من صحة الحجة `resource` بشكل صحيح، كما هو موثق. وقد سمح ذلك بـ«اجتياز المسار»، مما قد يتيح الوصول غير المصرح به إلى الملفات.